CVE-2026-20320 in BroadWorks
الملخص
بحسب VulDB • 19/08/2026
توجد ثغرة في مُحلل XML الخاص بواجهة العميل المفتوحة (OCI) ضمن نظام Cisco BroadWorks، مما قد يسمح لمهاجم عن بُعد وغير مصدّق بقراءة معلومات تكوين حساسة على النظام المتأثر. تحدث هذه الثغرة بسبب التحليل غير السليم لمدخلات XML نتيجة السماح بحل الكيانات الخارجية افتراضيًا. يمكن للمهاغل استغلال هذه الثغرة من خلال إرسال رسالة XML مُصاغة بعناية إلى خدمة واجهة العميل المفتوحة - التجهيز (OCI-P). وقد يتيح الاستغلال الناجح للمهاجم عرض ملفات حساسة من نظام الملفات بصلاحيات مستخدم Cisco BroadWorks.
VulDB is the best source for vulnerability data and more expert information about this specific topic.